View
9
Download
0
Category
Preview:
Citation preview
03/01/2020
1
Pelatihan “Security Awareness”Lembaga Amil Zakat, Infaq, dan Shadaqah Muhammadiyah (LAZSIMU) D.I Yogyakarta
Program Pemberdayaan Umat (PRODAMAT) MTI UAD
Yogyakarta, 4 Januari 2020
SI - UAD
Keamanan Lingkungan Kerja
Kebijakan Information Security
Outline sesi 1
Pengertian Information Security
Isu Keamanan dan Ancaman
MTI-UAD
1
2
03/01/2020
2
SI - UAD
Data sayatidak penting
Kesalahan Konsep Umum
Kami sudah amanKami tidak pernahmengalami insiden
MTI-UAD
SI - UAD
Pengertian Information Security
Pengamanan pada Confidentiality (C) Kerahasiaan informasi, Integrity (I) data tidakberubah dari aslinya dan Availability (A) memastikan sumber daya yang ada siapdiakses kapanpun oleh user, application, sistem yang membutuhkannya
Aset digital paling berharga adalah Data dan Informasi
MTI-UAD
3
4
03/01/2020
3
SI - UAD
Isu Keamanan
Berbagi penulisan password1 Password mudah ditebak2
Password dikirim dalambentuk plaintext
3 Tidak kejalasan policy dan prosedur4
MTI-UAD
SI - UAD
Ancaman yang akan terjadi
• Menggunakan dan menyalahgunakan resource• Denial of Service (DOS)• Penghapusan Data• Penyebarluasan Data• Pengrusakan Data• Kegagalan Komponen
MTI-UAD
5
6
03/01/2020
4
SI - UAD
Proteksi informasi menggunakan laptop
Jaga agar notebook berada dalam pengawasan kita.
1
Jika berpergian usahakan tidakdiletakkan di bagasi.
2
Gunakan security lock.3
Backup data secara periodik.4
MTI-UAD
Bagaimana dengan keamanan lingkungan kerja?
Berikut beberapa hal yang perlu dilakukan dalam lingkungan kerja
7
8
03/01/2020
5
SI - UAD
Keamanan di Lingkungan Kerja
Hindari penyebaran informasi penting/sensitif
1
Jangan meninggalkan dokumensembarangan di meja kerja
2
Gunakan metoda pemusnahandokumen yang benar.
3
Jangan biarkan dokumen tertinggaldi mesin fotocopy atau fax
4
MTI-UAD
SI - UAD
Keamanan di Lingkungan Kerja
Kunci layar komputer dengan menggunakan password.
5
Jangan menyimpan informasipenting di dalam USB.
6
Jangan meminjamkan USB flash disk sembarangan.
7
Jaga agar pintu masuk kantor senantiasa tertutup.
8
MTI-UAD
9
10
03/01/2020
6
SI - UAD
Keamanan di Lingkungan Kerja
Jangan biasakan meminjamkan ID Card
MTI-UAD
SI - UAD
Kebijakan Information Security
Information Security Policy
Bank Mega Information Security, Policy Third party access policy, Security Training and Awareness Policy,Desktop Management, Policy Password Policy.
Information Security Procedure
information Classification & Handling Procedure, User Account Management Procedure, End User Computing Procedure, Information Security Incident Response Procedure, Router hardening Procedure
MTI-UAD
11
12
03/01/2020
7
SI - UAD
Outline sesi 2
Pengamanan Password
Pengamanan Social Engineering
Pengamanan Virus dan Spyware
Pengamanan Mobile
Pengamanan Penggunaan Email
MTI-UAD
SI - UAD
Pengamanan Password
Password seperti kunci untukmembuka pintu rumah
Easy to remember but hard to guess
MTI-UAD
13
14
03/01/2020
8
SI - UAD
Hindari dalam pembuatan password
Nama : nama pribadi, anak, keluarga, lembaga, daerah, hobi, komunitas
1 Kata-kata yang terdapat dalam kamus2
Tanggal dan tahun : kelahiran, berdirinya perusahaan
3
MTI-UAD
SI - UAD
Tips Pengamanan Password
• Jangan menepel user dan password di area publik• 8 karakter atau lebih• Kombinasi angka, huruf besar, huruf kecil, karakter• Klasifikasi penggunaan password (Bedakan password
lembaga dengan password pribadi) • Ubahlah password setiap 6 bulan (1 tahun 2x)
MTI-UAD
15
16
03/01/2020
9
SI - UAD
Strong Password
MTI-UAD
Buatlah strong password dengankombinasi huruf kecil, besar, angka
dan karakter minimal 8 karakter
Buatlah hint password tersebut
17
18
03/01/2020
10
SI - UAD
Membuat Password
Contoh :b15m1ll4h@ll@hu@kb@r99
hint : mulai membaca takbir dan asmaul husna
MTI-UAD
SI - UAD
Pengertian Social Engineering
Social engineering adalahkegiatan untuk mendapatkaninformasi rahasia/pentingdengan cara menipu pemilikinformasi tersebut (targeted) umumnya dilakukan melaluitelepon dan Internet denganpendekatan yang manusiawimelalui mekanisme interaksisosial.
MTI-UAD
19
20
03/01/2020
11
SI - UAD
Tanyakan nama dan identitas (verifikasi)
1
Tanyakan mengapa memerlukaninformasi
2
Tanyakan siapa yang mengautorisasipermintaan informasi
3
Tips menghindar ancaman social engineering
MTI-UAD
SI - UAD
Keinginan untuk menolong orang lain
1
Kecenderungan untukmempercayai orang lain
2
Rasa takut dan khawatir akanmemperoleh kesulitan/masalah
3
Sifat dasar manusia dalam social engineering
MTI-UAD
21
22
03/01/2020
12
SI - UAD
Target social engineering
TARGETED SOCIAL
ENGINEERING
Resepsionis, helpdesk
Administrator
Asisten ahliMitra kerja atau vendor
Karyawan baru yang
belum paham SOP Keaman
informasi
MTI-UAD
SI - UAD
Serangan Social Engineering
SERANGAN SOCIAL
ENGINEERING
Password
Akseskejaringankomputer
(Router dll)
Topologi (peta)
Jaringan
Konfigurasi sistem
Kunciruangan(acces
control)
MTI-UAD
23
24
03/01/2020
13
SI - UAD
Pengertian Virus & Spyware
Virus dan spyware adalahsalah satu dari Malware (Malicious software) Sesuai Namanya yang berarti software jahat/ kode jahat, program inimerupakan software yang diciptakan oleh seseorangdengan tujuan untukmerugikan orang lain
MTI-UAD
SI - UAD
Virus Vs Spyware
Virus adalah Malware yang menginfeksi sebuah komputer dengan bantuan pihak ketiga untuk mengaktifkan/ menjalankan dirinya – biasanya pemilik komputer itu sendiri.
1
Spyware adalah malware memang diciptakan untukmemata-matai (spy) profil pribadi pemilik komputer. Kegiatan ini dilakukan dengan menampilkan iklan-iklanyang sekiranya diminati oleh pengguna komputer
2
MTI-UAD
25
26
03/01/2020
14
SI - UAD
Serangan Virus dan Spyware
MTI-UAD
SI - UAD
Ancaman yang akan terjadi
• Komputer terasa lemot, bahkan saat tidak menjalankan aplikasiapapun.
• Selalu muncul iklan pop-up ketika terkoneksi ke internet.• Settingan berubah pada browser padahal user tidak merasa
mengubah settingan.• Ada aplikasi yang terinstall sendiri tanpa diketahui.• Spyware bisa mengirimkan data kepada pengguna computer lain
ketika computer target terhubung keinternet.
MTI-UAD
27
28
03/01/2020
15
SI - UAD
Tips Pencegahan
• Waspada terhadap proses sistem operasi diluar normal Selalumuncul iklan pop-up ketika terkoneksi ke internet.
• Jika terinfeksi virus, hentikan pekerjaan cari bantuan IT Admin• Pastikan antivirus terupdate dengan baik• Jangan klik iklan di internet yang tidak jelas• Hindari instal aplikasi freeware (crack dll)• Klik next dan next ketika install tanpa cek agreement
MTI-UAD
SI - UAD
Keamanan Penggunaan internet-browsing
Phising adalah jenisserangan yang biasanyamenggunakan e-mail dan website palsu yang didesain persis untukmengelabui orang lain.
Tujuan phising : mengambil data penting(kartu kredit, username dan password) dengancara illegal
MTI-UAD
29
30
03/01/2020
16
SI - UAD
Serangan phising
MTI-UAD
SI - UAD
Tips Pencegahan Phising
• Waspada terhadap link internet yang menggiurkan
• Cek alamat situs sebeluminput password
• Pastikan alamat situs HTPPS• Jangan memasukkan data
penting dan no kartu kredit
MTI-UAD
31
32
03/01/2020
17
SI - UAD
Keamanan Mobile
Keamanan Mobile adalahsebuah sistem yang di gunakan untuk mengamankansebuah smartphone ataumobilephone dari segalagangguan dan ancaman yang tidak di inginkan (keamanandata, informasi dan hardware)
Saat ini Smartphone terintegrasi akun email(ANDROID > GMAIL) untuk kebutuhan aplikasiinformasi dan transaksi
MTI-UAD
SI - UAD
Ancaman Mobile
Ancaman Mobile Security
Assets (aset) hardware,
software,datadll
Threats (ancaman)
user, teroris, kriminal
Vulnerabilities (kelemahan)
software & hardware bugs,
unauthorized user dll
33
34
03/01/2020
18
SI - UAD
Tips Keamanan Mobile
• Gunakan aplikasi yang resmi dari playstore• Hati-hati dengan wifi public• Hindari penggunaan VPN unsecure (gratisan)• Selalu backup data• Saat install jangan next dan next perhatikan
permission yang diminta• Aktifkan password (pattern, pin, password,
fingerprint)• Aktifkan find my device• Aktifkan remote wipe
MTI-UAD
SI - UAD
Keamanan Email
Email atau surat elektronik sangat memudahkan kita untukmengirimkan pesan. Saat ini banyak layanan email gratis seperti gmail, yahoo, microsoft)
MTI-UAD
35
36
03/01/2020
19
SI - UAD
Tips pengamanan email
• Aktifkan verifikasi 2 langkah• Update browser dengan versi terbaru• Gunakan password yang bervariasi dan
sering menggantinya• Tidak mengklik link yang diberikan
sebelum dicek kebenaran link-nya• Tidak mengisi form pribadi pada link email
yang tidak diminta• Cek alamat pengirim (nama & domain)• Tidak melakukan download terhadap file
attachment
MTI-UAD
SI - UAD
Serangan email
Alamat Email Tidak Resmi – Email dikirimkan dari email yang menyerupai email resmiuntuk menipu. Pada contoh Bank Mandiri di atas, email dikirimkan melaluiibm@mandiri.co.id sedangkan email asli Bank Mandiri adalahmandiricare@bankmandiri.co.id.
MTI-UAD
37
38
03/01/2020
20
Terimakasih
Safety start with awareness,
Awareness start with YOU
39
Recommended